【问题标题】:ColdFusion RDS and NTLM Integrated Authentication ProblemColdFusion RDS 和 NTLM 集成身份验证问题
【发布时间】:2010-10-02 17:53:02
【问题描述】:

我似乎无法获得启用 NTLM 身份验证和仍然让 RDS 工作的神奇组合。如果我只保留匿名身份验证,RDS 工作正常 - 一旦我在站点范围内启用它,RDS 就会失败(这是意料之中的)。这是我所做的:

  • 这是 Windows XP SP2 和 ColdFusion 8、Eclipse + Adob​​e 插件
  • 在 IIS 管理器中,右键单击默认网站并选择属性
  • 目录安全选项卡,单击编辑按钮进行匿名访问和身份验证控制
  • 身份验证方法弹出窗口,取消选中匿名访问,并选中集成 Windows 身份验证(所有其他检查也空白)。
  • 单击“确定”、“确定”,然后覆盖所有子站点的设置,以便使用 NTLM 身份验证“保护”整个站点。
  • 回到 IIS 管理器,右键单击 CFIDE 虚拟目录,选择属性
  • 目录安全选项卡,编辑身份验证方法。取消选中集成 Windows 身份验证并选中匿名访问。点击 OK,OK 并测试:
C:\>wget -S -O - http://localhost/CFIDE/administrator/ --2009-01-21 10:11:59-- http://localhost/CFIDE/administrator/ 正在解析本地主机... 127.0.0.1 连接到 localhost|127.0.0.1|:80... 已连接。 已发送 HTTP 请求,等待响应... HTTP/1.1 200 正常 服务器:Microsoft-IIS/5.1 日期:格林威治标准时间 2009 年 1 月 21 日,星期三 17:12:00 X-Powered-By: ASP.NET Set-Cookie: CFID=712;expires=Fri, 14-Jan-2039 17:12:00 GMT;path=/ Set-Cookie: CFTOKEN=17139032;expires=Fri, 14-Jan-2039 17:12:00 GMT;path=/ 设置 Cookie:CFAUTHORIZATION_cfadmin=;expires=Mon, 21-Jan-2008 17:12:00 GMT;path=/ 缓存控制:无缓存 内容类型:文本/html;字符集=UTF-8 长度:未指定 [text/html] 保存到:`STDOUT' ... html 输出如下 ...

到目前为止一切顺利,CFIDE 目录和至少一个子目录似乎在没有 NTLM 身份验证的情况下工作。所以我启动了 Eclipse 并尝试建立一个 RDS 连接。不幸的是,我只收到拒绝访问消息。进一步调查,似乎 Eclipse 正在尝试与 /CFIDE/main/ide.cfm 通信 - 很公平,再次拉出可信赖的 wget 看看 IIS 在做什么:

C:\>wget -S -O - http://localhost/CFIDE/main/ide.cfm --2009-01-21 10:16:56-- http://localhost/CFIDE/main/ide.cfm 正在解析本地主机... 127.0.0.1 连接到 localhost|127.0.0.1|:80... 已连接。 已发送 HTTP 请求,等待响应... HTTP/1.1 401 访问被拒绝 服务器:Microsoft-IIS/5.1 日期:格林威治标准时间 2009 年 1 月 21 日,星期三 17:16:56 WWW-认证:协商 WWW-认证:NTLM 内容长度:4431 内容类型:文本/html 授权失败。

其他地方记录的一个潜在问题是主目录和 ide.cfm 页面实际上并不存在于磁盘上。 IIS 配置为将所有 .cfm 文件移交给 JRun,而 JRun 配置为将 ide.cfm 映射到 RDS servlet。为了让 IIS 更合理一些,我在磁盘上放置了一个主目录和一个空的 ide.cfm 文件,希望它能解决身份验证问题,但没有任何区别。

我可以做的是将整个站点保留为匿名访问,然后仅启用特定的应用程序文件夹以使用 NTLM 集成身份验证,但实际上有数百个可能的 Web 应用程序我必须这样做.呸。

请帮忙!!!

【问题讨论】:

    标签: iis coldfusion ntlm jrun


    【解决方案1】:

    回答你自己的问题有些奇怪,但我终于解决了。

    • 可以为整个网站启用 NTLM 集成身份验证
    • 必须为 CFIDE 虚拟目录启用匿名访问
    • 必须为 JRunScripts 虚拟目录启用匿名访问

    一旦 CFIDEJRunScripts 都启用了匿名访问,RDS 和通过 Eclipse 进行的调试就像一个魅力。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2018-09-28
      • 1970-01-01
      • 2011-10-08
      • 1970-01-01
      • 1970-01-01
      • 2019-12-05
      • 2010-11-04
      • 2010-10-25
      相关资源
      最近更新 更多